遭攻击

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 万美元。分链损失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 网络约 220 万美元，Solana 约 96.5 万美元，TRON 约 37.5 万美元，比特币约 66.8 万美元。链上追踪显示，部分被盗资金已通过跨链桥及代币兑换转移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，据安全机构 Blockaid 披露，UNCX 的代币归属池（vesting pool）遭到攻击，损失约 8.6 万美元。该笔攻击交易共涉及五种不同的代币，而受影响的以太坊合约目前仍持有约 325 万美元的资产。

ChainCatcher 消息，据 CoinDesk 报道，多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9,450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1,000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。

ChainCatcher 消息，据 GoPlus 安全团队披露，Base 链上一个未被项目方公开认领的金库合约遭攻击，攻击者通过 Safe 多签将恶意合约加入借贷白名单，提取 1783 枚 aBaswstETH 并在 Aave V3 赎回约 1783 wstETH，损失约 600 万美元。据悉，攻击源于多签治理与访问控制失效，项目团队遭攻击前 25 天未对该财库合约执行 Safe 交易，可能遭社会工程学攻击或内部勾结；Aave 核心合约和 Base 链本身未受影响。截止发稿，遭攻击金库内仍有约 3170 万美元资产处于风险中。

ChainCatcher 消息，据 Spot On Chain 监测，Base 链上某金库遭攻击，损失已扩大至约 600 万美元，涉及约 1783 枚 wstETH。攻击者通过将新合约添加至金库白名单，从金库借出 aBaswstETH，并将相关资产转移至攻击者控制的合约。

ChainCatcher 消息，据安全公司 Blockaid 监测，Base 链上某金库正遭受攻击。攻击者通过将一个全新合约添加至金库白名单，随后从中借出 aBaswstETH 并转移至攻击者合约。目前该攻击仍在持续，已有约 4 笔交易导致约 202 万美元资产被盗。

ChainCatcher 消息，Bybit CEO Ben Zhou 在接受土耳其媒体 Fintechtime 采访时表示，回顾 2025 年 Bybit 遭攻击事件，其中一个问题是使用了第三方服务提供商，并在该第三方相关体系中集中存放了过多资产。Zhou 表示，此后 Bybit 已全面调整安全政策，转向零信任模式，同时将钱包分散至不同架构，并加强本地与全球业务的隔离，以降低单次攻击影响大量资产的风险。他还表示，Bybit 希望未来将土耳其业务发展为涵盖加密交易、支付、全球转账及更多投资产品的超级应用。

ChainCatcher 消息，针对此前 FlashLoopAdapter 漏洞导致两个 Safe 多签损失约 114 ETH 一事，Aave 创始人 Stani Kulechov 表示，出现漏洞的合约并非 Aave v3 合约，而是构建在 Aave 之上的第三方外部适配器，对 Aave v3 本身没有影响。 此前慢雾披露，FlashLoopAdapter 存在访问控制漏洞，攻击者利用该漏洞绕过权限检查并从两个启用该模块的 Safe 多签中转出资产，最终造成约 114.09 ETH 损失。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，NEAR Intents 发布安全通报确认遭遇攻击。初步调查显示，漏洞源于 Omni 充提基础设施与合约交互缺陷，目前已完成合约漏洞修复，预计 1 小时内恢复核心服务，并承诺对受损资产进行全额赔付。 NEAR Intents 表示，BSC、Polygon、TON 等多条公链的充提服务将额外暂停约 12 小时，相关案件已报案并展开链上追踪。 随后，链上侦探 ZachXBT 表示，NEAR Intents的 BSC 热钱包出现多笔异常资金流出，被盗资金已转入 KuCoin，并进一步跨链至比特币网络。目前涉案金额超过 380 万美元。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻击事件公开直播表示，平台目前正在为恢复提币做准备，但尚无准确的恢复时间。Bitget 内部及外部技术团队正在同步定位问题并制定解决方案，希望尽快恢复相关服务。 Gracy Chen 称，此次被盗事件的攻击方式与部分交易所此前发生的安全事件不同。根据当前调查，黑客并非通过密钥泄露实施攻击，而是绕过了部分系统，并通过系统发起提币。她表示，密钥泄露属于最糟糕的情况，但此次事件并非如此。 由于本次事件涉及币种和区块链网络较多，Bitget 暂时无法直接开放提币，需要在确认资金完全安全并制定更稳妥的处理方案后恢复。Gracy Chen 表示，平台目前已完成全面止损，不会发生进一步攻击；待安全问题获得更加确定的处理后，将重新开放提币。

ChainCatcher 消息，据 Bitcoin.com 报道，加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。 由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.5 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。

ChainCatcher 消息，据链上分析师 PeckShield (@PeckShieldAlert) 监测，同一攻击者相继利用 SingularityNET 桥接合约漏洞，在以太坊上非法铸造 2.6 亿枚 AGIX 及 5383.8 万枚 WMTx。目前攻击者共持有约 1677 万美元加密资产，包括 1.983 亿枚 AGIX（约 1442 万美元）、649 枚 ETH（约 167 万美元）及 3353.8 万枚 WMTx（约 62.7 万美元）。

ChainCatcher 消息，据 Blockaid 监测，其在以太坊上发现一起针对某个身份未明用户 Safe 多签钱包的攻击。攻击者通过公开的 keeper multicall，将自定义的 Uni V4 LP Safe 模块引入其创建的带 hook 资金池，随后该 hook 将 aEthrsETH 解包为 rsETH，Yoink MEV 在区块内完成提取。目前两笔交易已确认造成约 773 万美元的 rsETH 损失。

ChainCatcher 消息，跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。

ChainCatcher 消息，跨链流动性协议 Symbiosis 发文称遭遇安全事件。约 2026 年 9 月 11 日 04:28 UTC，攻击者利用比特币桥漏洞实施攻击，BTC 路由已暂停，其他路由仍正常运行。 官方表示，仅比特币桥受影响且已与其他系统隔离，EVM 链、TRON、TON 等其余路由以及 Octopools 等组件均未受影响。团队已追回约 15 BTC，并存放于团队控制的多签钱包。官方已向攻击者提出白帽赏金，金额为资金的 20%，有效期至 2026 年 9 月 13 日；此后同等比例将提供给能协助追回资金的信息提供者。 最终损失核算仍在进行中，后续将公布确认数据。官方正逐一联系受影响的流动性提供者，并制定补偿框架。中继组仍在运行并保障网络安全。

ChainCatcher 消息，跨链流动性协议 Symbiosis 目前在 BSC 链遭到攻击，已造成约 33.6 万美元 WBTC 实际损失。

ChainCatcher 消息，Ton 网络 DePIN 项目 PinGo 官方发文表示，项目再次遭遇网络攻击，攻击者已出售部分涉事代币。目前，PinGo 团队已完成链上资产归拢，并正在积极处理此次安全事件。据悉，Gate 目前已暂时暂停 PinGo 代币充值。PinGo 团队表示，将根据事件进展持续披露后续信息。受事件影响，PINGO 价格短时涨幅达 70%，现报价 0.03 美金。

ChainCatcher 消息，据慢雾监测，某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击，目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool，同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer，利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户，即使不进行进一步交互，相关已授权资产也可能被转走。

ChainCatcher 消息，据 Blockaid 监测，其已检测到 Optimism 上 DeFi 风险管理协议 Cozy 遭攻击，目前已损失约 17 万美元。